一个WEB渗透包括：
1. 系统级别漏洞
2. 静态代码审计
3. 应用本身安全
文章会针对上面三个方面可能出现的问题进行说明，同时提出个人的修复建议。
信息安全等級保護，是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領域的工作。在中國，信息安全等級保護廣義上爲涉及到該工作的標準、產品、系統、信息等均依據等級保護思想的安全工作；狹義上一
這幾天在看密碼學的長度擴展攻擊，看了不少文章，感覺都說得不夠清楚，自己弄清楚之後想寫一篇，做一個記錄。 1. 簡介 長度擴展攻擊（length extension attack），是指針對某些允許包含額外信息的加密散列函數
〇、更新 2020.4.13更新： 文章收到很多點贊，受寵若驚。目前在讀研二，根據在實驗室學到的東西我再補充一些內容。 1.現在越發感覺到比賽的重要性，比如你要學好AI，那麼你不能光是學習理論知識，你需要多寫代碼，最好參加比賽，比如參加國
文章目錄效果展示前言系列介紹舉例子&打比方何爲端口物理端口虛擬端口TCP&UDP文章介紹設計分析設計實現關於GIL 效果展示 本地服務器狀態圖： 前言 系列介紹 重新翻看了下博客，最近的一篇小工具實現類的文章是一年前寫的（
1. 什麼是AVISPA 真是對不起提問的大家了，我好像沒說清楚AVISPA是什麼了。 根據官網的定義來吧： AVISPA stands for Automated Validation of Internet Security
最近在寫密碼算法與應用的大作業，看到網上的Miller-Rabin素性檢測算法大多寫得不是很清楚，就想簡單描述下Miller-Rabin素性檢測算法的具體算法內容(下面的算法流程和原理部分均摘自信息安全數學基礎老師的課件）。 原理
考察的是python的exe文件反編譯成py文件這個知識點， 所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools 先用pyinstxtractor.py得到exe轉pyc文件
數學是解決信息檢索和自然語言處理的最好工具。 同樣的 數學也是解決計算機病毒智能識別的最好工具。
原文鏈接：https://blog.csdn.net/Eastmount/article/details/102816621 這是作者的系列網絡安全自學教程，主要是關於網安工具和實踐操作的在線筆記，特分享出來與博友共勉，希望您們喜歡，一
今天空間，朋友圈，論壇註定會被各路大佬的推免待錄取刷屏，C9、985、甚至調侃去了中科院這種“雙非”。從9初到今天，我同樣也爲推免忙的焦頭爛額，上午收到了南理工的offer，茶餘飯後，寫下這篇博客，分享給志同道合之人，更多的是寫給自己。
信安實驗，安排在WebGoat上面的XSS實驗。簡單記錄一下實驗過程。 Stage 1: Stored XSS（存儲XSS攻擊） 實驗內容：主要是用戶“Tom”（攻擊者）在自己的個人資料中添加了惡意代碼（比如最簡單的<script>a
1.簡介 作爲第一篇介紹信息安全的掃盲貼，就說一些乾貨要實際一些，主要介紹一下信息安全行業裏面的一些業務開展情況與常規的一些技術手段與工具，附帶推薦了一些學習的網站與書籍，純手碼字部分描述有失偏頗，歡迎指出斧正。 談到信息安全，都
文章目錄sysmon介紹sysmon 部署Sysmon ViewSysmon Shellsysmon優秀資源 sysmon介紹 如果是做過應急響應的朋友，對sysmon應該都比較熟悉了，它是一款強大的輕量級監控工具，由Window
0x00 背景 https://www.xx.com/service/order.do?orderid=2280582085200280582 上圖，選擇orderid作爲參數， 越權遍歷爬取其他人的信息，類似選擇某個參數或者某個接口
